19、网络策略服务器与活动目录配置全解析

网络策略服务器与活动目录配置全解析

在当今的企业网络环境中，网络的安全性和管理效率至关重要。网络策略服务器（NPS）基础设施的配置以及活动目录（AD）的管理是保障网络安全和高效运行的关键环节。下面将详细介绍网络访问保护（NAP）的配置、活动目录服务账户的创建与管理等重要内容。

网络访问保护（NAP）配置

创建网络策略

当创建一个针对不符合要求的VPN连接的网络策略时，需要按照以下步骤操作：
1. 选择“允许有限访问”，然后点击“配置”，打开“修复服务器和故障排除URL”对话框。
2. 从列表中选择一个修复服务器组，或者点击“新建组”来创建一个新的组。
3. 若有用于提供故障排除信息和修复资源的网页，需指定一个故障排除URL。该网页应能被受限网络中的计算机访问。点击“确定”返回“配置设置”页面。
4. 选择“启用客户端计算机自动修复”，以便自动纠正健康要求。例如，如果有防火墙要求，而健康检查未通过该要求，Windows防火墙将被启用。
5. 点击“下一步”，然后点击“完成”来创建新策略。

需要注意的是，针对不符合要求的DHCP连接创建网络策略的步骤略有不同，需要指定要使用的DHCP作用域的名称，该作用域名称将成为策略的一部分，以匹配MS - 服务类条件。

配置NAP客户端设置

为了使支持NAP的客户端能够与NAP强制实施功能正常配合，需要进行以下配置：
1. 启动“网络访问保护代理”Windows服务。
2. 将“网络访问保护代理”Windows服务的启动类型设置为“自动”。
3. 使用客户端计算机上的“NAP客户端配置”控制台（Nap